Изпечатай

[romeo_ninov]

Мерси на всички за насоките.
Реших генерално проблема - минах си на добрия стар DEBIAN.

Та по сървъра - инсталирах всичко, конфигурирах го. Направих си MX (и A записа за уеб достъпа), направих си ривърс записа. Абе всичко ОК.
Изпращам без ядове мейли и всеки ги получава коректно (не ги праща в спама или подобни неща).
Е да, ама не получавам мейли и се връща следното:

Remote host said: 554 5.7.1 <root@mydomain.org>: Relay access denied

Някакви насоки ?

Отдалечения хост какво вижда като MX запис. Отнема време да се ъдейтне DNS-а

[plamen_f]

Накарaй ISP-то ти да ти направи ривърс запис. Няма да стане иначе.

[laskov]

Накарaй ISP-то ти да ти направи ривърс запис. Няма да стане иначе.

Това има отношение към изпращането на поща, но няма никаква връзка с получаването.

[laskov]

vladimirovbg, ако домейнът, за който говориш е същия, то ти нямаш настроен DNS за твоя домейн. Виж изхода от командите

$dig vladimirov.bg
$dig -t MX vladimirov.bg

Ако имаш работещ и настроен DNS сървър, задай IP адреса му в register.bg

ПС: Хм, явно не е това домейна. Грешката нямаше да е такава, каквато посочваш. Ами виж си приемащия сървър как обработва пощата.

[vladimirovbg]

Всичко оправих (при писане бях допуснал правописна грешка, изядена една буква ).
Вече всичко работи навън и навътре и няма никакви ядове.

Имам обаче още едно питане към разбиращите: в момента използвам 25 порт и не криптирам връзките. Какво трябва да направя за да мога да използвам сигурна връзка на secure SMTP (465 port) и може ли комуникацията да остане само секюрната, без да се използва 25 порт?

[laskov]

Пощенският ти сървър трябва да поддържа STARTTLS.

$telnet gmail-smtp-in.l.google.com 25
Trying 173.194.65.26...
Connected to gmail-smtp-in.l.google.com.
Escape character is '^]'.
220 mx.google.com ESMTP z6si11655047wje.0 - gsmtp
ehlo test
250-mx.google.com at your service, [84.43.164.58]
250-SIZE 35882577
250-8BITMIME
250-STARTTLS
250-ENHANCEDSTATUSCODES
250-PIPELINING
250-CHUNKING
250 SMTPUTF8

През 25-ти порт се осъществяват и криптирани връзки. Това става с командата STARTTLS след първоначалното установяване на връзката.
Гледаш логовете и експериментираш.

[romeo_ninov]

Всичко оправих (при писане бях допуснал правописна грешка, изядена една буква ).
Вече всичко работи навън и навътре и няма никакви ядове.

Имам обаче още едно питане към разбиращите: в момента използвам 25 порт и не криптирам връзките. Какво трябва да направя за да мога да използвам сигурна връзка на secure SMTP (465 port) и може ли комуникацията да остане само секюрната, без да се използва 25 порт?

А да попитам как очаквате да получавате поща ако не слушате на порт 25?

[vladimirovbg]

Всичко оправих (при писане бях допуснал правописна грешка, изядена една буква ).
Вече всичко работи навън и навътре и няма никакви ядове.

Имам обаче още едно питане към разбиращите: в момента използвам 25 порт и не криптирам връзките. Какво трябва да направя за да мога да използвам сигурна връзка на secure SMTP (465 port) и може ли комуникацията да остане само секюрната, без да се използва 25 порт?

А да попитам как очаквате да получавате поща ако не слушате на порт 25?

Получаването не може ли да става на 465 порт ?
Всъщност как да добавя поддръжка на STARTTLS  - ако взема сертификат SSL той добавя ли така поддръжка ?

[Acho]

Не може да го отрежеш. Нали другите мейлери първо на 25-ти порт ще ти търсят SMTP-то. Той си е стандартния SMTP порт.

[laskov]

Всъщност как да добавя поддръжка на STARTTLS  - ако взема сертификат SSL той добавя ли така поддръжка ?

Това е част от решението. Не съм запознат със Zimbra. Някъде в описанието за инсталиране и настройка трябва да е обяснено.

[romeo_ninov]

Всъщност как да добавя поддръжка на STARTTLS  - ако взема сертификат SSL той добавя ли така поддръжка ?

Това е част от решението. Не съм запознат със Zimbra. Някъде в описанието за инсталиране и настройка трябва да е обяснено.

Има си страница в уикито им в която е описано как се добавя сертификат. СЛед това през уеб интерфейса се настройва да се ползва и SSL/TLS

[plamen_f]

Колко потребителя и какъв трафик планираш? Че с този SSL ресурсите не са същите.

[vladimirovbg]

Добре, сложих си и сертификат, и всичко вече изглежда доста завършено.
Мисля си следното обаче - не искам този мейл сървър да позволява използване на SMTP сървъра самостоятелно, тоест искам всеки да си ползва мейла, но само с логин през УЕБ, а не да си настройва мейл клиент. Да, вярно POP3 съм го спрял, но SMTP няма как да спра защото се използва за мейлите. SMTP е позволено за използване само при автентикация с потребител и парола, но аз искам и това да блокирам - тоест искам да не може да се ползва и настройва на мейл клиенти.

За момента съм пуснал оторизация POP before SMTP, тоест ако не се оторизираш в мейл клиента с POP (а той както казах е спрян) не може да използвам SMTP. Това ли е решение или има по-правилни и точни начини за да се забрани използването на мейл сървъра в мейл клиенти ?

[neter]

Ако уеб клиентът се намира на същата машина, на която е POP3/IMAP услугата (а при Zimbra това е така), освен "POP before SMTP", укажи POP3/IMAP услугата да слуша само на localhost (127.0.0.1)! Така никой клиент от друга машина няма да може да се закача към POP3/IMAP, за да прочете пощата и да се автентикира пред SMTP сървъра. Не съм запознат със Zimbra, така че не мога да ти кажа точно къде да пипнеш в конфигурацията, но настройките на интерфейсите, на които да слушат услугите, е стандартна настройка, която се надявам лесно да намериш.
И ти препоръчвам направо да махнеш POP3-то и да оставиш само IMAP-а